Logstash数据处理服务的输出插件Output配置参数详解
1.将日志数据存储到Elasticsearch集群
output配置字段是将收集的日志数据存输出到生存储中,一般都是elasticsearch集群。
常用字段配置:
hosts
ES集群每个节点的地址信息。
index
:指定存储到ES的哪个索引库。文章来源:https://www.toymoban.com/news/detail-407514.html
将从file日志文件中收集来的数据存储到ES索引库中。文章来源地址https://www.toymoban.com/news/detail-407514.html
1.配置logstash
[root@elkstack-1 conf.d]# vim test.conf
input {
file {
path => "/var/log/test/*.log"
exclude => "error.log"
start_position => "beginning"
tags => "web"
type => "nginx"
add_field => {
"project" => "web"
"app" => "nginx"
}
}
}
filter {
}
output {
elasticsearch { #输出到ES集群
hosts => ["192.168.20.11:9200","192.168.20.12:9200","192.168.20.13:9200"] #集群各节点的信息
index
到了这里,关于Logstash数据处理服务的输出插件Output配置参数详解的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!